Nessus の CGI abuses ファミリー

ID名前深刻度
14258phpMyFAQ index.php actionパラメーターのローカルファイルインクルード
medium
14255Microsoft Outlook Web Access(OWA)のバージョン検出
info
14308BasiliXアプリケーションの検出
info
14306Basilix Webmail tmpのディレクトリ権限の脆弱な添付ファイルの漏洩
low
14305Basilix Webmailの添付ファイルの細工されたPOSTの任意のファイルアクセス
medium
14304BasiliX login.php3のユーザー名変数による任意のコマンド実行
medium
14237GoScript go.cgiの任意のコマンドの実行
high
14233ASPrunner 2.4の複数の脆弱性
high
14232PSCS VPOP3 messagelist.html msglistlenパラメーターのDoS
medium
14226phpBB Fetch All < 2.0.12の複数のスクリプトのSQLインジェクション
high
14227Snitz Forums 2000 < 3.4.03 register.asp EmailパラメーターのSQLインジェクション
high
14222RiSearch show.plの任意のファイルアクセス
medium
13650PHP < 4.3.8 の複数の脆弱性
medium
14221Open WebMailの検出
info
12295Dell OpenManage サーバー管理者の検出
info
12269EDIMAX EW-7205APL ワイヤレス AP のデフォルトパスワードの確認
critical
12245Java (.java / .class) ソースコードの漏洩
medium
12234ターミナルサービス Web の検出
info
14228SquirrelMail < 1.4.3の複数の脆弱性
high
11954SGDynamo sgdynamo.exe HTNAME パラメータパスの漏洩
medium
11850PHP < 4.3.3 の複数の脆弱性
high
11807PHP < 4.3.3 php_check_safe_mode_include_dir 機能のセーフモードのバイパス
medium
11658Sun ONE アプリケーションサーバーの大文字リクエスト JSP ソースの漏洩
medium
11627WebLogic 複数メソッドの平文パスワードの漏洩
low
11468PHP socket_iovec_alloc() 機能のオーバーフロー
medium
11467J Walk アプリケーションサーバーのエンコードされたディレクトリトラバーサル任意ファイルアクセス
medium
11444PHP メール機能ヘッダーのなりすまし
medium
11419Web サーバーのオフィスファイルインベントリ
info
11411バックアップファイルの漏洩
medium
11393ColdFusion on IIS cfm/dbm 診断エラーパスの漏洩
medium
11375smb2wwwの詳細不明な任意のリモートコマンド実行
high
11370Microsoft IIS fpcount.exe CGI のリモートオーバーフロー
high
11284TYPO3 < 3.5.0 複数の脆弱性
critical
11229Web サーバー info.php / phpinfo.php の検出
medium
11046Apache Tomcat TroubleShooter サーブレット情報の漏洩
medium
11037複数サーバーで作り上げたリクエスト WEB-INF のディレクトリ情報の漏洩
medium
10993Microsoft ASP.NET アプリケーショントレース trace.axd 情報漏洩
medium
10936Microsoft IIS の複数の脆弱性(MS02-018)
medium
10831FrontPage phprocketaddin ページパラメータトラバーサル任意ファイルへのアクセスのための PHP ロケット
medium
10819WindowsのCisco PIX Firewall Manager(PFM)の任意のファイルアクセス
medium
10797ColdFusion デバッグモード情報の漏洩
medium
10757Webmin の検出
info
10581Cold Fusion 管理ページオーバーフロー DoS
medium
10491Microsoft IIS Translate f: ASP/ASA ソースの漏洩
medium
10370Microsoft IIS 危険サンプルファイルの検出
info
10273Samba Web 管理ツール(SWAT)の検出
info
10165NCDSA HTTPd nph-test-cgi 任意ディレクトリのリスト表示
medium